Skip to content

長沙灣蔬菜批發市場遭網安入侵、HKCERT 警示 AI 輔助攻擊 — 每日 AI 與網絡風險摘要 ​

一句摘要:本港公共機構與企業接連出現網安事故,官方與國際報告同時指出,AI 工具正同時被攻擊者與防禦者所用,而網絡保險的保障範圍未必能全數抵銷損失。

長沙灣蔬菜批發市場系統暫停(香港自由新聞/政府新聞公報,2026-11-04 起):蔬菜營銷機構(VMO)管理的長沙灣蔬菜批發市場懷疑遭受網絡安全入侵,涉閘口及會計系統,機構已即時暫停相關系統並轉為人手處理付款與發票。事件已通報警務處、香港電腦保安事故協調中心(HKCERT)及個人資料私隱專員公署,正調查是否有人員個人資料外洩。

HKCERT 第三季趨勢報告(香港電腦保安事故協調中心,2026-11):報告引述涵蓋 622 間香港企業的調查,指出約 35% 使用 AI 的受訪企業會把公司資料輸入 AI 工具,反映資料管控往往滯後於應用速度。報告並提及本年 8 月 24 日一宗本港電商資料外洩,約 33,054 人可能受影響,隨後一周更出現假冒客服詐騙、損失逾 30 萬港元;另引述南韓金融機構懷疑遭 AI 輔助攻擊,調查人員發現開源代理式滲透測試工具 ARTEX 相關痕跡。

搜狗輸入法遭定向植入(Aviatrix Threat Research,2026-11):與中國相關的 APT 組織 SlippyNunchucks 自 7 月 1 日起,利用搜狗輸入法未加密的推廣頻道(CVE-2026-120422)向本港、泰國、日本等地分發 DarkVigil 監視程式。騰訊已於 10 月 30 日推出修補版本(16.10),改用加密傳輸並加入憑證綁定。

保險僅能彌補部分損失(ESET 2026 英國金融服務安全報告,FinTech Global,2026-11-05):受訪英國金融機構過去一年平均損失約 72.6 萬英鎊,當中平均 44% 的事故成本未能經保險獲得補償,估算全行業未獲彌補損失可達 4.56 億英鎊。Howden Re 同期網絡風險報告(Reinsurance News,2026)亦指,2026 年 1 至 9 月新發現的安全漏洞按年急增 105%,AI 工具正加快漏洞被發現的速度,為網絡保險定價帶來新變數。

本欄內容只供一般資訊與教育用途,不構成保險、法律或專業意見。實際保障以個別保單條款為準。

HK.Insure 是香港網絡保安保險(Cyber Security Insurance)資訊站,研究網絡保險在香港如何落地與使用,並比較全球承保機構的企業方案。由恒安保險顧問有限公司(持牌保險經紀 FA2958)配合提供香港本地企業保險服務。本站只提供一般資訊與教育內容,不銷售保險產品、不提供報價或投保服務,亦非專業法律或保險意見。網絡與 AI 風險數字一律採用官方公布資料並標明來源與日期。本站照片來自 Unsplash,授權與來源詳見照片來源與授權。